CVE-2022-36863 in Smart Phone

الملخص

بحسب VulDB • 02/06/2026

ثغرة تجاوز سعة الذاكرة (Heap-based overflow) في دالة GetCorrectDbLanguageTypeEsPKc داخل مكتبة libSDKRecognitionText.spensdk.samsung.so، قبل إصدار SMR الصادر في سبتمبر 2022 (الإصدار 1)، تتيح للمهاجم التسبب في خطأ في الوصول إلى الذاكرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Samsung Mobile
• حجز: 27/07/2022
• إفشاء: 09/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208238
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00101
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36863
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36863/